AVŞAR SİNEMA İŞLETMELERİ ANONİM ŞİRKETİ

İşbu Aydınlatma Metni ("Metin"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") başta olmak üzere, ilgili ikincil mevzuat (özellikle Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ) ve Kişisel Verileri Koruma Kurumu ("Kurul") kararları doğrultusunda, AVŞAR SİNEMA İŞLETMELERİ ANONİM ŞİRKETİ ("Avşar Sinema" veya "Şirket") tarafından, veri sorumlusu sıfatıyla Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünü bihakkın yerine getirmek amacıyla tanzim edilmiştir.

Bu Metin, Şirketimizin sunduğu sinema bileti satış ve ilgili diğer dijital hizmetler ile Platform kullanımı esnasında ve sair iletişim kanalları vasıtasıyla elde edilen kişisel verilerin hangi yöntemlerle toplandığını, Kanun’un 4. maddesinde belirlenen genel ilkelere ve 5. ile 6. maddelerinde düzenlenen kişisel veri işleme şartlarına uygun olarak hangi amaçlarla işlendiğini, aktarıldığı üçüncü tarafları, yurt dışına aktarım mekanizmalarını, verilerin saklama sürelerini ve kişisel veri sahipleri olarak sahip olduğunuz hakları şeffaf, anlaşılır ve detaylı bir biçimde izah etmektedir.

1-) Veri Sorumlusu

KVKK'nın 10. maddesi uyarınca, kişisel verileriniz aşağıda bilgileri sunulan veri sorumlusu sıfatıyla AVŞAR SİNEMA İŞLETMELERİ ANONİM ŞİRKETİ tarafından işlenmektedir:

2-) İşlenen Kişisel Veri Kategorileri ve Toplama Yöntemleri

Şirketimiz, sinema işletmeciliği ve dijital biletleme hizmetlerinin doğası gereği, Kanun’un 4. maddesinde belirtilen “belirli, açık ve meşru amaçlar için işleme” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine riayet ederek aşağıdaki kişisel veri kategorilerini işlemekte ve muhafaza etmektedir:

• Kimlik Bilgileri: Ad, soyadı, T.C. Kimlik Numarası/pasaport numarası (yasal zorunluluk veya kimlik doğrulama gerektiren durumlarda), doğum tarihi, cinsiyet, uyruk.
• İletişim Bilgileri: Telefon numarası (mobil/sabit), e-posta adresi, ikametgâh adresi, fatura adresi, iletişim tercihleri.
• Müşteri İşlem Bilgileri: Satın alınan bilet bilgileri (film adı, seans, sinema salonu, koltuk numarası), işlem tarihi ve saati, ödeme tutarı, fatura bilgileri, rezervasyon kayıtları, çağrı merkezi kayıtları (sesli ve yazılı), şikâyet/talep kayıtları, ürün/hizmet kullanım alışkanlıkları ve geri bildirimler.
• Finansal Bilgiler: Ödeme yöntemine ilişkin bilgiler (banka/kredi kartı bilgileri yalnızca ödeme hizmeti sağlayıcısı aracılığıyla işlenir, Şirket tarafından doğrudan saklanmaz), ödeme geçmişi, işlem limitleri, iade ve iptal bilgileri.
• İşlem Güvenliği ve Dijital İz Bilgileri: IP adresi, tarayıcı bilgileri, cihaz bilgileri (cihaz tipi, işletim sistemi, mobil cihaz kimliği), Platform kullanım kayıtları (giriş/çıkış saatleri, tıklama verileri, oturum süreleri, izlenen sayfalar), konum verileri (cihazın GPS, Wi-Fi veya hücresel ağ verileriyle toplanan yaklaşık veya hassas konum bilgileri – açık rıza ile), çerezler (cookies) ve benzeri teknolojiler aracılığıyla elde edilen veriler.
• Pazarlama Bilgileri: Kampanya katılım bilgileri, izinli pazarlama veri kayıtları, tercih ve beğeni bilgileri (Kullanıcının tercih ettiği film türleri, sinema salonları, izleme alışkanlıkları).
• Görsel ve İşitsel Kayıtlar: Sinema salonlarında ve Şirketin fiziki mekanlarında bulunan güvenlik kameraları kayıtları (kamu güvenliği, Şirket varlıklarının korunması ve yasal yükümlülüklerin ifası amaçlı).
• Hukuki İşlem Bilgileri: Yetkili adli ve idari mercilerden gelen bilgiler, adli ve idari süreçlere ilişkin kayıtlar, yasal tebligat bilgileri, dava ve icra dosyası bilgileri.

3-) Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Şirketimiz, Kanun’un 5. ve 6. maddelerinde belirlenen kişisel veri işleme şartlarına uygun olarak, kişisel verilerinizi aşağıda belirtilen belirli, açık ve meşru amaçlarla işlemektedir:

4-) Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Şirketimiz, kişisel verilerinizi Kanun’un 5. ve 6. maddelerinde belirtilen hukuki dayanaklara istinaden, aşağıda detaylandırılan farklı yöntemlerle toplamaktadır:

• Doğrudan Tarafınızca Sağlanan Veriler: Hizmetin ifası için veya Platformun kullanımı sırasında, kullanıcının kendi inisiyatifiyle Şirket’e sağladığı kişisel verilerdir. Bu kapsamda, üyelik formları, bilet satın alma formları, iletişim formları, anket ve yarışma katılımları, müşteri hizmetleri görüşmeleri (çağrı merkezi ses kayıtları, yazılı iletişimler) vasıtasıyla ad, soyad, iletişim bilgileri, kimlik bilgileri, demografik veriler gibi bilgiler doğrudan kullanıcı tarafından sağlanmaktadır.
• Otomatik Yöntemlerle Elde Edilen Veriler: Şirket, sunduğu dijital hizmetler ve yazılım altyapısı kapsamında, kullanıcıların Platform kullanım alışkanlıklarına ilişkin kişisel verileri otomatik olarak toplayabilmektedir. Bu kapsamda IP adresi, cihaz bilgileri (cihaz tipi, işletim sistemi), tarayıcı bilgileri, yazılım ve web sitesi kullanım kayıtları (giriş/çıkış saatleri, tıklama verileri, oturum süreleri), konum verileri (açık rıza ile cihazın GPS, Wi-Fi veya hücresel ağ verileriyle toplanan yaklaşık veya hassas konum bilgileri) gibi veriler elde edilir.
• Çerezler (Cookies) ve Benzeri Teknolojiler Aracılığıyla Elde Edilen Veriler: Şirket, çevrimiçi davranışsal reklamcılık, pazarlama faaliyetlerini yürütmek, kullanıcı deneyimini iyileştirmek ve Platform performansını analiz etmek amacıyla, kullanıcının Platformu ziyaret ettiği süre boyunca cihazına çerezler (cookies) yerleştirebilir ve ziyaret geçmişi, sayfa görüntüleme sayısı, ziyaret süresi gibi kullanım verilerini toplayabilir. Çerezlerin nasıl yönetileceğine ilişkin detaylar Şirketimizin Çerez Politikası kapsamında düzenlenmektedir.
• Üçüncü Taraf İş Ortakları/Hizmet Sağlayıcılardan Elde Edilen Veriler: Biletinial gibi İş Ortakları ve ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilen işlemlerden, Kullanıcının onayı veya hukuki dayanakla elde edilen verilerdir.

Bu yöntemlerle toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddeleri kapsamında belirtilen kişisel veri işleme şartları doğrultusunda ve bu Aydınlatma Metni'nde belirtilen amaçlarla işlenebilmekte ve ilgili mevzuata uygun şekilde üçüncü kişilerle paylaşılabilmektedir.

5-) Kişisel Verilerin Aktarılması ve Depolanması

Şirketimiz, kişisel verilerinizi yukarıda belirtilen işleme amaçları doğrultusunda ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak, Kanun’un genel ilkelerine riayet etmek suretiyle ve gerekli teknik ve idari tedbirleri (gizlilik taahhütnameleri, veri işleme sözleşmeleri, erişim kontrolleri, şifreleme vb.) alarak aşağıda belirtilen alıcı kategorilerine aktarabilmektedir:

6-) Kişisel Veriler Nerede Depolanır ve İşlenir?

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında, sözleşmenin kurulması veya ifası, yasal yükümlülüklerin yerine getirilmesi, meşru menfaatin korunması ve açık rıza alınması hukuki sebeplerine dayalı olarak işlenmektedir. Bu doğrultuda kişisel verileriniz, hizmetlerin ifası ve geliştirilmesi, kullanıcıların kimlik doğrulaması ve güvenliğinin sağlanması, müşteri ilişkilerinin yönetimi ve şikayet süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, dolandırıcılık ve yasa dışı işlemlerin önlenmesi, şirketin ticari faaliyetlerinin yürütülmesi ve denetimi, yasal mevzuat kapsamında resmi makamlarla bilgi paylaşımı, finansal işlemler ve ödeme süreçlerinin yürütülmesi ile hukuki süreçlerin takibi ve yürütülmesi amaçlarıyla işlenmektedir.

7-) Kişisel Verilerin Saklama Süreleri

Şirketimiz, kişisel verilerinizi, Kanun’un 4. maddesinde belirtilen “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ve “ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme” ilkeleri doğrultusunda, ilgili mevzuatta öngörülen yasal saklama süreleri veya işlendikleri amacın gerektirdiği süre boyunca muhafaza etmektedir.

Bu sürelerin belirlenmesinde, Şirketimizin Veri Saklama ve İmha Politikası esas alınmaktadır. Belirtilen saklama sürelerinin sona ermesiyle birlikte, kişisel veriler, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca, re’sen veya ilgili kişinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir

8-) Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9-) Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları Kullanma Yöntemi

Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca, Türkçe olarak aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı Başvuru: Islak imzalı dilekçenizi, kimliğinizi tevsik edici bilgi ve belgeler ile birlikte, Levent Mah. Karanfil Sok. No:33 Levent, İSTANBUL / TÜRKİYE. adresine şahsen başvuru ile veya iadeli taahhütlü posta yoluyla gönderebilirsiniz.
• Kayıtlı Elektronik Posta (KEP) Yoluyla: Kayıtlı elektronik posta (KEP) adresinizden avsaryapim@hs01.kep.tr KEP adresimize güvenli elektronik imza ile elektronik posta göndererek başvurabilirsiniz.
• Güvenli Elektronik İmza / Mobil İmza ile: Güvenli elektronik imza veya mobil imza ile imzalanmış dilekçenizi, avsaryapim@hs01.kep.tr. adresine elektronik posta göndererek başvurabilirsiniz.
• Şirket Sisteminde Kayıtlı Elektronik Posta ile: Tarafınızca Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle avsaryapim@hs01.kep.tr. adresine elektronik posta göndererek başvurabilirsiniz. (Bu yöntemle yapılan başvurularda, Şirketimiz tarafından başvuruda bulunan kişinin kimlik doğrulaması ek yöntemlerle yapılabilecektir.)

Şirketimiz, kişisel verilerinizin güvenliğini temin etmek ve hukuka aykırı paylaşımları önlemek amacıyla, başvuruda bulunan kişinin kimliğini doğrulamak için ek bilgi talep etme hakkını saklı tutar. Talepleriniz, Kanun'un 13. maddesi uyarınca tarafımıza ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak, başvurunuzun değerlendirilmesi sonucu verilecek yanıtın, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki bir maliyeti gerektirmesi halinde, bu ücret tarafınızdan talep edilebilecektir.

Geri Dön